AI工具速递 | 11月5日:Agent 后台自动接活中台

dsh-Go — 手机上的 DeepSeek Harness，两天连发两版

11 月 2 日我们推荐过 dsh-Go（当时 4,603 星），三天翻倍冲到 9,385 星——连发的 v1.0.9、v1.0.10 两个版本补上了几块关键拼图，值得回头更新一次。

v1.0.9 主攻 Android 17：系统删掉了后台屏下发输入用的隐藏接口，四条通道一度只能读屏不能点，现在改用还在的接口让「不打扰模式」恢复可点，另加「保持通道」开关，断连、杀后台、重启都自动重连。v1.0.10 换了新运行时，新增对话侧栏，远程会话能直接传文件、不再只传图（单个最大 200 MiB，中继模式仍限 20 MiB），还能固定「新对话默认模型」，安装包瘦身 13 MB。

值得留意的是它的确认机制：新建或修改定时任务必须单独确认，确认卡展示完整指令和实际触发时间，给足权限也跳不过——防的是 agent 被注入后偷偷改任务。

适合谁： 在用 DSH、想手机随时盯任务的开发者；没用过 harness 的先了解 DSH 本身。

评价： 值得上手

agent-autoloop — 让命令行 Agent 后台自己接活

当你让 Claude Code、Codex 干活，人一走开任务就断、只能守着终端等它提问时——agent-autoloop 把命令行 agent 变成后台员工：事件来了自己接活，拿不准才发卡片找你拍板。上线两天 2.4 千星。

它是极轻量的自动化中台：内核零外部依赖，一条 curl 命令装进 Mac 或 Linux，不买云服务器、不开公网端口。定时任务、GitHub 新 Issue、业务报错都是标准事件，rules.json 一条规则决定交给哪个 agent、去哪个目录干；对接 agent 零 SDK——任何「能收提示词、能打印最后一条回复」的 CLI 都能接。

最有价值的是请示机制：碰到删数据、重启服务、花钱、对外发消息，它把卡片推到飞书、钉钉、企微、Slack 或桌面通知，等你回复期间不占进程、不烧 token，点一下选择就从断点接着干完。规则写错也不用怕，内核自动沿用旧规则并发卡片提醒。

注意 Windows 版还没出，作者预告本周末补上。

适合谁： Mac/Linux 上重度用命令行 agent、想让它自己跑长任务的开发者。

评价： 值得上手

ub-mode — Uncle Bob 的工程纪律，8 天 3 倍

10 月 28 日我们推荐过 ub-mode（当时 2,188 星），8 天涨到 6,979 星、翻了 3.2 倍；作者 11 月 2 日正式补上 MIT 协议——此前协议未明确，公司项目不敢直接用，这一步扫清了落地障碍。

再拆一遍它为什么能涨：一个 SKILL.md 把「先跑通、再修好」的纪律拆成三段——First Make it Work（TDD、从第一性原理重设计、先减后加）、Then Make it Right（修根因、测行为而非实现）、Practice（记日志、守上下文、小步提交）。原则不靠自觉：配套 crapper 算 CRAP 复杂度（每函数 <10）、dryer 查结构重复（<0.8）、mutator 跑变异测试，哪个函数测试没杀干净一目了然。

和纯 prompt 约束的区别在于这些是确定性工具，结果有数字，agent 想糊弄也糊弄不过去。skill 与工具仓分离，各升各的级。

适合谁： 想让 AI 产出经得起 review 的工程师；赶 Demo 的用不上。

评价： 值得上手

bla — 2.0 版把防 AI 逆向做成流水线

10 月 31 日我们推荐过 bla（当时 1,388 星），5 天涨到 2,261 星，昨天它发布了 2.0.0：防 AI 逆向从一组技巧升级成一条打包门禁流水线。

新版本三件武器：bla_encrypt_strings 把面板文案、License 字面量加密进产物，配 bla_lint_plaintext_secrets 扫出还留在明文里的密钥；bla_polymorph_report 对比多次构建的差异，让多态混淆的漂移有报告可查；完整性覆盖纳入 bla lint 门禁，不过关就打不出版本。

加上此前的下毒、耗竭、诱导幻觉三板斧，覆盖二进制、Electron、JS bundle、Python、WebAssembly 五类产物。bla harden . 一行命令加固，也提供 MCP 工具目录给 agent 用。1.x 到 2.0 之间跑了十几次红蓝对抗，CrackMe 挑战迭代到第 8 版。

适合谁： 交付闭源客户端或 Electron 应用的团队；纯开源项目用不上。

评价： 值得评估